八
用組策略提升系統性能
．讓Windows 的上網速率提升
%（Windows XP/
）
默認情況下
Windows網絡連接數據包調度程序將系統限制在
%的連接帶寬之內
這對帶寬較小的網絡來說
無疑是筆不小的開支
我們可以通過組策略設置來替代默認值
讓我們的上網速率提高
%!
打開
組策略控制台→計算機配置→管理模板→網絡
中的
QoS數據包調度程序
並啟用此策略
然後使用下面
帶寬限制
框來調整系統可保留的帶寬比例
將它設置為
%即可
然後按確定退出
之後我們就可以使用另外
%的帶寬了
．關閉縮略圖的緩存（Windows XP/
）
Windows XP/
系統具有縮略圖視圖功能
且為了加快那些被頻繁浏覽的縮略圖顯示速度
系統會將這些被顯示過的圖片進行緩存
以便下次打開時直接讀取緩存中的信息
從而達到快速顯示的目的
但如果我們不希望系統進行緩沖的話（比如只浏覽一次的圖片）
則可以利用組策略關閉縮略圖緩存的功能
這樣第一次浏覽速度反而會大大加快（因為不進行緩存處理）
打開
組策略控制台→用戶配置→管理模板→Windows組件→Windows資源管理器
中的
關閉縮略圖的緩存
並啟用此策略
．屏蔽系統自帶的CD刻錄功能（Windows XP/
）
Windows XP/
系統自帶CD刻錄功能
如果你有CD刻錄機接在計算機上
Windows 資源管理器允許你制作並修改可重寫式CD
但這樣無疑會影響系統性能和資源管理器的執行速度
因此我們可以利用組策略來屏蔽此功能（大部分用戶都使用專用的CD刻錄軟件）
打開
組策略控制台→用戶配置→管理模板→網絡→
中的
刪除CD刻錄功能
並啟用此策略
．關閉系統還原功能（Windows XP/
）
系統還原是Windows XP/
中集成的強大功能
它在系統運行的同時
備份那些被更改的文件和數據
如果出現問題
系統還原使用戶能夠在不丟失個人數據文件的情況下
將計算機還原到以前的狀態
默認情況下
系統還原處於打開狀態
但為這一功能付出的代價也是相當大的
系統性能會明顯下降
磁盤空間也會被占用很多
對於配置不高的計算機來說
強烈建議關閉此功能
打開
組策略控制台→計算機配置→管理模板→系統→系統還原
中的
關閉系統還原
並啟用此策略
啟用此設置後即可關閉系統還原功能
並且不能訪問
系統還原向導
和
配置界面
．禁止Windows Messenger自動運行（Windows XP/
）
在Windows系統中集成的優秀應用軟件越來越多
但這些系統內置的軟件都沒有卸載選項
引起很多電腦用戶的不滿
比如Windows XP自帶的Windows Messenger
不但卸載不方便而且還隨系統一起自動運行
對於不上網的計算機用戶或者根本就不用Windows Messenger的用戶來說
當然要屏蔽此軟件的自動運行功能
打開
組策略控制台→計算機配置→管理模板→Windows組件→Windows Messenger
中的
不允許運行Windows Messenger
並啟用此策略
提示
這個設置出現在
計算機配置
和
用戶配置
文件夾中
如果兩個設置都配置
計算機配置
中的設置比
用戶配置
中的設置優先
九
用組策略打造系統銅牆鐵壁級功能
．隱藏
我的電腦
中指定的驅動器（Windows XP/
）
此組策略可以從
我的電腦
和
Windows 資源管理器
上刪除代表所選硬件驅動器的圖標
並且驅動器號代表的所有驅動器不出現在標准的打開對話框上
打開
組策略控制台→用戶配置→管理模板→Windows組件→Windows資源管理器
中的
隱藏
我的電腦
中的這些指定的驅動器
並啟用此策略
並在下面列表框中選擇一個驅動器或幾個驅動器
提示
這項策略只刪除驅動器圖標
用戶仍可通過使用其它方式繼續訪問驅動器的內容
同時這項策略不會防止用戶使用程序訪問這些驅動器或其內容
並且也不會防止用戶使用磁盤管理即插即用來查看並更改驅動器特性
．防止從
我的電腦
訪問驅動器（Windows
/XP/
）
此策略讓用戶無法查看在
我的電腦
或
Windows 資源管理器
中所選驅動器的內容
同時它也禁止使用運行對話框
鏡像網絡驅動器對話框或Dir命令查看在這些驅動器上的目錄
打開
組策略控制台→用戶配置→管理模板→Windows組件→Windows資源管理器
中的
防止從
我的電腦
訪問驅動器
並啟用此策略
並在下面列表框中選擇一個驅動器或幾個驅動器
提示
這些代表指定驅動器的圖標仍舊會出現在
我的電腦
中
但是如果用戶雙擊圖標
會出現一條消息解釋設置防止這一操作
同時這些設置不會防止用戶使用其它程序訪問本地和網絡驅動器
並且不防止他們使用磁盤管理即插即用查看和更改驅動器特性
．禁止使用命令提示符（Windows
/XP/
）
在Windows
/XP/
下
我們可以運行cmd
exe進入命令提示符狀態
並可以繼續運行一些DOS命令和其他命令行程序
出於對安全的考慮
有些系統應該屏蔽此功能
打開
組策略控制台→用戶配置→管理模板→系統
中的
阻止訪問命令提示符
並啟用此策略
並在下面列表框中選擇是否
也停用命令提示符腳本處理
這個設置還決定批處理文件
cmd和
bat是否可以在計算機上運行
如果啟用這個設置
在用戶試圖打開命令窗口時
系統會顯示一條消息
解釋設置阻止這一操作
．禁止更改顯示屬性（Windows
/XP/
）
選擇
控制面板
中的
顯示
或在Windows桌面的空白處單擊右鍵選擇
屬性
可進入
顯示設置
對話框
可以對桌面主題
桌面背景
屏保程序
顯示設置等各項進行設置
如果你不想讓別人隨意更改各項設置
可以通過組策略將它隱藏起來
打開
組策略控制台→用戶配置→管理模板→控制面板→顯示
然後可以看到隱藏桌面選項卡
隱藏主題選項卡
隱藏保護程序選項卡
隱藏設置選項卡等策略配置
可根據需要對這些項目進行配置
比如啟用了
隱藏
桌面
選項卡
策略後
再打開
顯示屬性
對話框
就看不到
桌面
標簽了
這樣自然就無法再對桌面屬性進行更改了
．禁用注冊表編輯器（Windows
/XP/
）
為了防止他人進入電腦後對注冊表文件進行修改
可以在組策略中對注冊表編輯器做禁止訪問設置
具體操作方法
打開
組策略控制台→用戶配置→系統
中的
阻止訪問注冊表編輯工具
並啟用此策略
此策略被啟用後
用戶試圖啟動注冊表編輯器（Regedit
exe 及 Regedt
exe）的時候
系統會禁止這類操作並彈出警告消息
．徹底禁止訪問
控制面板
（Windows
/XP/
）
如果不希望其他用戶訪問計算機的
控制面板
同樣可以使用組策略來實現
打開
組策略控制台→用戶配置→管理模板→擴展面板
中的
禁止訪問控制面板
並啟用此策略
此策略啟用後可以防止
控制面板
程序文件（Control
exe）的啟動
他人將無法啟動
控制面板
（或運行任何
控制面板
項目）
另外
這個設置將從
開始
菜單中刪除
控制面板
同時這個設置還從
Windows資源管理器
中刪除
控制面板
文件夾
．禁止建立新的撥號連接（Windows
/XP/
）
如果不想讓別人在計算機中建立新連接來撥號上網的話
組策略也可以做到
打開
組策略控制台→用戶配置→管理模板→網絡→網絡連接
中的
禁止訪問新建連接向導
並啟用此策略
啟用此策略後
在
網絡連接
文件夾和
開始菜單
中就不會出現
建立新連接
提示
此設置無法阻止用戶使用諸如 Internet Explorer 這樣的其它程序來繞過此設置
另外此設置必須重新啟動計算機後才能生效
．禁用
添加/刪除程序
（Windows
/XP/
）
控制面板
中
添加或刪除程序
項目允許你安裝
卸載
修復並添加和刪除 Windows 的功能和組件以及種類很多的 Windows 程序
如果你想阻止其他用戶安裝或卸載程序
可利用組策略來實現
打開
組策略控制台→用戶配置→管理模板→控制面板→添加→刪除程序
中的
刪除
添加/刪除程序
程序
並啟用此策略
當我們再打開
控制面板
中
添加/刪除程序
模塊的時候
會自動彈出警告窗口
而
添加/刪除程序
則無法運行
此外
在
添加/刪除程序
分支中還可以對Windows
添加/刪除程序
項中的
添加新程序
從CD
ROM或軟盤添加程序
從Microsoft添加程序
從網絡添加程序
等項進行隱藏
通過這些策略項目的設置
起到了保護計算機中系統文件及應用程序的作用
．限制使用應用程序（Windows
/XP/
）
如果你的電腦設置了多個用戶
有些程序我們可能不希望其他用戶隨意運行
也能在組策略中設置
打開
組策略控制台→用戶配置→管理模板→系統
中的
只運行許可的Windows應用程序
並啟用此策略
然後點擊下面的
允許的應用程序列表
邊的
顯示
按鈕
彈出一個
顯示內容
對話框
在此單擊
添加
按鈕來添加允許運行的應用程序即可
以後一般用戶只能運行
允許的應用程序列表
中的程序
From:http://tw.wingwit.com/Article/os/xtgl/201311/9031.html
